Bonjour, J'ai un fonctionnement plus que bizarre depuis quelques temps et en faisant des scans avast, antivir, ccleaner,etc je trouve toujours des infections. Je prévoit de faire le ménage dans mon PC ou j'accumule depuis des années des logiciels plus ou moins inutiles Mais dans un premier temps je souhaiterai faire une purification de celui-ci J'ai édité un rapport hijackthis que je joins Quelqu'un peut-il l'analyser et me conseiller Merci d'avance pour votre aide jcld Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:36:50, on 13/12/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Comodo\CBOClean\BOCORE.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\Brmfrmps.exe C:\WINDOWS\system32\CascSvc.exe C:\Program Files\Comodo\Firewall\cmdagent.exe C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Sandboxie\SbieSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Documents and Settings\LE DU\Bureau\123\SolSuite.exe C:\Program Files\VS Revo Group\Revo Uninstaller\revouninstaller.exe C:\Program Files\Mozilla Thunderbird\thunderbird.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\DOCUME~1\LEDU~1\LOCALS~1\Temp\Rar$EX03.804\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://webshots.com/r/internal/start/client/RAND R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll F3 - REG:win.ini: load= F3 - REG:win.ini: run= O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: GigagetIEHelper Class - {111CAA23-6F4F-42AC-8555-B48C1D87BBAB} - C:\WINDOWS\system32\gigagetbho_v10.dll O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbSha1.dll O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand203000030.dll O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Download All by Gigaget - C:\Program Files\Giganology\Gigaget\getallurl.htm O8 - Extra context menu item: &Download by Gigaget - C:\Program Files\Giganology\Gigaget\geturl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/ O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/flashax.cab O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5462/mcfscan.cab O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - C:\WINDOWS\system32\CascSvc.exe O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Program Files\Sandboxie\SbieSvc.exe

re, avec toutes mes excuses j'ai été dérangé et j'avais oublié le hitjackthis pour inf j'ai eu au redémarrage de navilog un message d'erreur Windows: signature d'erreur: BPC1:00000003 BPC2:81229508 BPC3:8122967C BPC4:80604420 osver:5_1_2600 SP:2_0 Product:768_1 C/\DOCUMENT~\post\LOCALS~1\Temp\Wercabd.dir00\Mini216008_01.dmp C/\DOCUMENT~\post\LOCALS~1\Temp\Wercabd.dir00\systdata.xml jcld Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:25:47, on 16/12/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Acer\eManager\anbmServ.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\cidaemon.exe C:\Program Files\Outlook Express\msimn.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:9090;ftp=localhost:9093;https=localhost:9090 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing) O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin2.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://www.playfirst.com/play/game/dinerdash/DinerDash.1.0.0.93.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E44FA6C3-9178-472C-A259-554B827B07F1}: NameServer = 213.36.80.1 O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

j'ai un petit souci je supprime plein de logiciel inutiles en cherchant sur google leur utilité j'ai du en supprimer un qu'il ne fallait pas j'ai effectué une restauration en date de la fin de ton analyse de virus sur mon PC J'ai retrouvé un fonctionnement normal mais j'ai perdu certaines fonctions: - plus de poste de travail, je l'ai retrouvé - plus de barre google, je l'ai remise - je ne peu plus trouver ma barre de lancement rapide - j'ai 3 disques durs( j'ai gardé au fur et à mesure que j'augmentais mes capacités mémoires les anciens) j'ai un des 3 disque qui n'est plus reconnu par mon PC et un qui serait défragmenté ? ? le disque principal est OK aurait-tu une idée de la mauvaise manip que j'ai pu faire ou sur quelle partie du forum puis-je me renseigner merci jcld

répare windows: https://www.pcastuces.com/pratique/windows/xp/default.htm puis Telecharge UsbFix sur ton bureau http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe --> Lance l installation avec les parametres par default Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir --> Double clic sur le raccourci UsbFix sur ton bureau --> Le pc va redémarer -->Apres redémarrage post le rapport UsbFix.txt Note : le rapport UsbFix.txt est sauvegardé a la racine du disque Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides et Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 * Lance l'installation du programme en exécutant le fichier téléchargé. * Double-clique maintenant sur le raccourci de Toolbar-S&D. * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. * Poste le rapport généré. (C:\TB.txt)

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 * Lance l'installation du programme en exécutant le fichier téléchargé. * Double-clique maintenant sur le raccourci de Toolbar-S&D. * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. * Poste le rapport généré. (C:\TB.txt)

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe /!\ Déconnectes toi et fermes toutes applications en cours ● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) ● Double clique sur l'icône Ad-removersituée sur ton bureau ● Au menu principal choisi l'option "A" ● Postes le rapport qui apparait à la fin . ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ok choisi l'option B d'ad remover tape les chiffre correspondant a la ligne boonty et EoRezoBHO et supprime les et colle le rapport ad remover et un nouveau RSIT ou hijakchits et dis tes soucis sur ce pc

je ne comprend pas ce que je dois faire le système me demande : que voulez vous faire: je tape (A,1,2,S) entrée et ? 1(boonty) et 2(eorezo) ????? jcld

ok j'ai réussi je fais les rapports demandés jcld

re, le gros probleme que j'ai en ce moment est que je ne réussi plus à utiliser ma souris correctement je suis obliger de double cliquer par le Touchpad ce qui ne m'étais jamais arriver avec la souris il me faut cliquer de nombreuses fois avant d'avoir une action merci encore pour le temps que tu prends pour m'aider bonsoir je n'en peu plus ce soir jcld --------- Logfile of AD-Remover 1.0.7.7 by C_XX --------- *** Limited to *** Boonty/BoontyGames Eorezo ****************** # START at: 23:07:47 | 16/12/2008 | Microsoft® Windows XP™ (v5.1.2600) # BOOT MODE: Normal # OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat # PC: ACER | USER: poste ( Current user is an administrator) # DRIVE(S): - C:\ (File System: FAT32) - D:\ (File System: FAT32) # Internet Explorer v7.0.5730.11 --------- [ RUNNING PROCESSES: 25 ] --------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\Explorer.EXE C:\Acer\eManager\anbmServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\cidaemon.exe ----------------------------------- (!) ---- IE start pages reset +-----------------------| Boonty/Boonty Games Elements Deleted : "Boonty Games" (service) . "HKEY_CLASSES_ROOT\boontybox" "HKEY_CURRENT_USER\SOFTWARE\Boonty" "HKEY_LOCAL_MACHINE\Software\Boonty" . [10/12/2006 10:14|d--------] C:\Program Files\Boonty [10/05/2008 14:42|d--------] C:\Program Files\BoontyGames [26/03/2008 17:39|d--------] C:\Program Files\Fichiers communs\BOONTY Shared [03/09/2007 13:49|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY [04/09/2007 18:49|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESCAPE~1\BOONTY [23/05/2008 12:32|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HIDDEN~1\BOONTY [15/09/2008 11:05|--a------] C:\DOCUME~1\poste\COOKIES\POF783~1.TXT [24/10/2008 15:14|--a------] C:\DOCUME~1\poste\COOKIES\PO0AB8~1.TXT [16/10/2008 09:57|--a------] C:\DOCUME~1\poste\COOKIES\PO0B16~1.TXT [15/10/2008 14:14|--a------] C:\DOCUME~1\poste\COOKIES\POF78F~1.TXT [16/12/2008 11:18|--a------] C:\DOCUME~1\poste\COOKIES\PO0B14~1.TXT [24/10/2008 15:14|--a------] C:\DOCUME~1\poste\COOKIES\PO6088~1.TXT [15/12/2008 14:14|--a------] C:\DOCUME~1\poste\COOKIES\PO0ABA~1.TXT [16/12/2008 17:57|--a------] C:\DOCUME~1\poste\COOKIES\PO6084~1.TXT +-----------------------| Eorezo Elements Deleted : "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho" "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1" "HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}" "HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}" "HKEY_CURRENT_USER\SOFTWARE\EoRezo" "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}" "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo" "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}" "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}" . [20/04/2007 11:23|d--------] C:\Program Files\EoRezo [20/04/2007 11:23|d--------] C:\Documents and Settings\poste\Application Data\EoRezo [23/09/2008 16:51|--a------] C:\DOCUME~1\poste\COOKIES\PO3B16~1.TXT [23/09/2008 16:51|--a------] C:\DOCUME~1\poste\COOKIES\PO91E9~1.TXT [23/09/2008 16:51|--a------] C:\DOCUME~1\poste\COOKIES\PO51E9~1.TXT (!) ---- Temp files deleted. (!) ---- Recycle bin emptied in all drives. +-----------------------| ADDED SCAN : +--[HKEY_CURRENT_USER\..\Run] ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe +--[HKEY_LOCAL_MACHINE\..\Run] !AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min KernelFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -k QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime +--[HKEY_USERS\.DEFAULT\..\Run] CTFMON.EXE REG_SZ C:\WINDOWS\system32\CTFMON.EXE DWQueuedReporting REG_SZ "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t +--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN] Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome +--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN] Start Page : hxxp://fr.msn.com/ +---------------------------------------------------------------------------+ - "C:\AD-report-Scan-16.12.2008.log" (~383858 bytes) - "C:\AD-report-Clean-16.12.2008.log" (~4878 bytes) # END at: 23:11:22 | 16/12/2008 - Time elapsed: 3 minutes, 35 seconds +---------------------------------------------------------------------------+ +------------------------------- [ E.O.F - 96 lines ] +---------------------------------------------------------------------------+ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:17:05, on 16/12/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Acer\eManager\anbmServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:9090;ftp=localhost:9093;https=localhost:9090 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing) O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin2.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://www.playfirst.com/play/game/dinerdash/DinerDash.1.0.0.93.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E44FA6C3-9178-472C-A259-554B827B07F1}: NameServer = 213.36.80.1 O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Rapport hijackthis? PC infecté - Page 2

Réponse 21 / 37
jcld1075 Messages postés 23 Date d'inscription Statut Membre Dernière intervention

re,
avec toutes mes excuses j'ai été dérangé et j'avais oublié le hitjackthis
pour inf j'ai eu au redémarrage de navilog un message d'erreur Windows:
signature d'erreur: BPC1:00000003 BPC2:81229508 BPC3:8122967C BPC4:80604420 osver:5_1_2600
SP:2_0 Product:768_1
C/\DOCUMENT~\post\LOCALS~1\Temp\Wercabd.dir00\Mini216008_01.dmp
C/\DOCUMENT~\post\LOCALS~1\Temp\Wercabd.dir00\systdata.xml

jcld

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:25:47, on 16/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:9090;ftp=localhost:9093;https=localhost:9090
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin2.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://www.playfirst.com/play/game/dinerdash/DinerDash.1.0.0.93.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E44FA6C3-9178-472C-A259-554B827B07F1}: NameServer = 213.36.80.1
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
0
Réponse 22 / 37
jcld1075 Messages postés 23 Date d'inscription Statut Membre Dernière intervention

j'ai un petit souci
je supprime plein de logiciel inutiles en cherchant sur google leur utilité
j'ai du en supprimer un qu'il ne fallait pas
j'ai effectué une restauration en date de la fin de ton analyse de virus sur mon PC
J'ai retrouvé un fonctionnement normal mais j'ai perdu certaines fonctions:
- plus de poste de travail, je l'ai retrouvé
- plus de barre google, je l'ai remise
- je ne peu plus trouver ma barre de lancement rapide
- j'ai 3 disques durs( j'ai gardé au fur et à mesure que j'augmentais mes capacités mémoires les anciens)
j'ai un des 3 disque qui n'est plus reconnu par mon PC et un qui serait défragmenté ? ?
le disque principal est OK
aurait-tu une idée de la mauvaise manip que j'ai pu faire ou sur quelle partie du forum puis-je me renseigner

merci

jcld
0
Réponse 23 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

répare windows:
https://www.pcastuces.com/pratique/windows/xp/default.htm

puis

Telecharge UsbFix sur ton bureau
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

et

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
0
1. jcld1075 Messages postés 23 Date d'inscription Statut Membre Dernière intervention
  
  j'ai lancé USBFix
  4 possibilités à l'ouverture afin d'éviter une erreur
  
  il faut que je fasse 1 ou 2
  
  jcld
  
  0
Réponse 24 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

tu fais nettoyer
0
1. jcld1075 Messages postés 23 Date d'inscription Statut Membre Dernière intervention
  
  re,
  merci pour la réparation Windows
  
  -------------- UsbFix V2.413.4 ---------------
  
  * User : poste - ACER
  * Outils mis a jours le 11/12/2008 par Chiquitine29 et Chimay8
  * Recherche effectuée à 18:26:39 le 16/12/2008
  * Windows Xp - Internet Explorer 7.0.5730.11
  
  --------------- [ Processus actifs ] ----------------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\DOCUME~1\poste\LOCALS~1\Temp\1.tmp\b2e.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Acer\eManager\anbmServ.exe
  C:\WINDOWS\system32\ctfmon.exe
  
  --------------- [ Informations lecteurs ] ----------------
  
  C: - Lecteur fixe
  
  D: - Lecteur fixe
  
  --------------- [ Lecteur C ] ----------------
  
  C: - Lecteur fixe
  
  +- Listing des fichiers présents :
  
  [21/09/2004 16:08][--a------] C:\AUTOEXEC.BAT
  [05/08/2004 05:00][-rahs----] C:\NTDETECT.COM
  [19/02/2005 15:17][-rahs----] C:\BOOT.INI
  [15/12/2008 18:20][--a------] C:\TB.txt
  [15/12/2008 18:20][--a------] C:\xscan.txt
  [15/12/2008 18:20][--a------] C:\JdM.txt
  [15/12/2008 18:20][--a------] C:\cleannavi.txt
  [15/12/2008 18:20][--a------] C:\UsbFix.txt
  [15/12/2008 18:20][--a------] C:\DownloadLog.txt
  [15/12/2008 18:20][--a------] C:\log_lobby.txt
  [][] C:\pagefile.sys
  [][] C:\CONFIG.SYS
  [][] C:\IO.SYS
  [][] C:\MSDOS.SYS
  [][] C:\hiberfil.sys
  
  --------------- [ Lecteur D ] ----------------
  
  D: - Lecteur fixe
  
  +- Listing des fichiers présents :
  
  --------------- [ Registre / Startup ] ----------------
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Search Page"="https://www.google.com/?gws_rd=ssl"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
  !AVG Anti-Spyware="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
  QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
  Installed=1
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
  NoChange=1
  Installed=1
  <NO NAME>=
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
  Installed=1
  <NO NAME>=
  
  --------------- [ Registre / Mountpoint2 ] ----------------
  
  -> Recherche négative.
  
  --------------- [ Nettoyage des disques ] ----------------
  
  --------------- [ Resumé ] ----------------
  
  -> /!\ Le resultat doit etre interprété par un spécialiste /!\
  
  [21/09/2004 16:08][--a------] C:\AUTOEXEC.BAT
  [05/08/2004 05:00][-rahs----] C:\NTDETECT.COM
  [19/02/2005 15:17][-rahs----] C:\BOOT.INI
  
  --------------- ! Fin du rapport ! ----------------
  
  -----------\\ ToolBar S&D 1.2.6 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
  BIOS : PhoenixBIOS 4.0 Release 6.1
  USER : poste ( Administrator )
  BOOT : Normal boot
  Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
  C:\ (Local Disk) - FAT32 - Total:17 Go (Free:3 Go)
  D:\ (Local Disk) - FAT32 - Total:17 Go (Free:17 Go)
  E:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
  Option : [1] ( 16/12/2008|18:39 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Search Page"="https://www.google.com/?gws_rd=ssl"
  "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
  "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Url"="http://www.microsoft.com/athome/community/rss.xml"
  "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
  "Url"="http://www.microsoft.com/atwork/community/rss.xml"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://fr.yahoo.com/"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2008|14:58 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 15/12/2008|18:20 - Option : [2]
  3 - "C:\ToolBar SD\TB_3.txt" - 16/12/2008|18:41 - Option : [1]
  
  -----------\\ Fin du rapport a 18:41:26,87
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
0
1. jcld1075 Messages postés 23 Date d'inscription Statut Membre Dernière intervention
  
  tu as à la suite de usbfix le rapport de TOOLBAR option 1
  en veut-tu un autre? ou faut-il faire option 2
  
  jcld
  
  0
Réponse 26 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
1. jcld Messages postés 136 Statut Membre 2
  
  --------- Logfile of AD-Remover 1.0.7.7 by C_XX ---------
  
  # START at: 21:08:08 | 16/12/2008 | Microsoft® Windows XP™ (v5.1.2600)
  # BOOT MODE: Normal
  
  # OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
  
  # PC: ACER | USER: poste ( Current user is an administrator)
  
  # DRIVE(S):
  - C:\ (File System: FAT32)
  - D:\ (File System: FAT32)
  
  # Internet Explorer v7.0.5730.11
  
  --------- [ RUNNING PROCESSES: 25 ] ---------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\WINDOWS\Explorer.EXE
  C:\Acer\eManager\anbmServ.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\WINDOWS\system32\cisvc.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\cidaemon.exe
  
  -----------------------------------
  
  +-----------------------| Boonty/Boonty Games Elements found :
  
  "Boonty Games" (service)
  .
  "HKEY_CLASSES_ROOT\boontybox"
  "HKEY_CURRENT_USER\SOFTWARE\Boonty"
  "HKEY_LOCAL_MACHINE\Software\Boonty"
  "HKEY_LOCAL_MACHINE\Software\Classes\boontybox"
  "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games"
  "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
  .
  [10/12/2006 10:14|d--------] C:\PROGRA~1\BOONTY
  [10/12/2006 10:14|d--------] C:\PROGRA~1\BOONTY\COMPON~1
  [29/11/2007 11:31|d--------] C:\PROGRA~1\BOONTY\BOONTY~1
  [27/08/2007 09:36|d--------] C:\PROGRA~1\BOONTY\COMPON~1\tools
  [27/08/2007 09:36|--a------] C:\PROGRA~1\BOONTY\COMPON~1\APIPRO~1.CAB
  [27/08/2007 09:36|--a------] C:\PROGRA~1\BOONTY\COMPON~1\SITEPA~1.CAB
  [27/08/2007 08:10|--a------] C:\PROGRA~1\BOONTY\COMPON~1\BOONTY~1.EXE
  [17/03/2008 13:13|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GAMEPA~1.CAB
  [17/03/2008 13:13|--a------] C:\PROGRA~1\BOONTY\COMPON~1\SITEPA~2.CAB
  [17/03/2008 13:14|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GAMEPA~2.CAB
  [28/03/2008 09:38|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GAMEPA~3.CAB
  [29/03/2008 19:40|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GAMEPA~4.CAB
  [04/04/2008 12:46|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GAA2B7~1.CAB
  [04/04/2008 12:46|--a------] C:\PROGRA~1\BOONTY\COMPON~1\SITEPA~3.CAB
  [06/04/2008 11:39|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GA0D92~1.CAB
  [06/04/2008 11:39|--a------] C:\PROGRA~1\BOONTY\COMPON~1\SITEPA~4.CAB
  [07/05/2008 13:26|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GA03D7~1.CAB
  [08/05/2008 12:49|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GAD1C4~1.CAB
  [15/05/2008 11:57|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GAE050~1.CAB
  [20/05/2008 13:17|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GA41F5~1.CAB
  [25/08/2008 13:00|--a------] C:\PROGRA~1\BOONTY\COMPON~1\GA23B8~1.CAB
  [27/08/2007 09:36|--a------] C:\PROGRA~1\BOONTY\COMPON~1\tools\extract.exe
  [29/11/2007 11:31|d--------] C:\PROGRA~1\BOONTY\BOONTY~1\TEMP
  [10/05/2008 14:42|d--------] C:\PROGRA~1\BOONTY~1
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1
  [10/05/2008 19:13|d--------] C:\PROGRA~1\BOONTY~1\COMPON~1
  [11/06/2008 20:18|--a------] C:\PROGRA~1\BOONTY~1\FASHIO~3.EXE
  [12/06/2008 09:53|--a------] C:\PROGRA~1\BOONTY~1\ESCAPE~1.EXE
  [11/06/2008 18:20|--a------] C:\PROGRA~1\BOONTY~1\FASHIO~1.EXE
  [11/07/2008 16:34|--a------] C:\PROGRA~1\BOONTY~1\SUPERM~1.EXE
  [12/06/2008 09:58|--a------] C:\PROGRA~1\BOONTY~1\MYSTER~1.EXE
  [25/08/2008 13:43|--a------] C:\PROGRA~1\BOONTY~1\365431.ini
  [12/06/2008 11:50|--a------] C:\PROGRA~1\BOONTY~1\JULIAR~1.EXE
  [20/05/2008 13:14|--a------] C:\PROGRA~1\BOONTY~1\MYSTIC~1.EXE
  [16/06/2008 15:47|--a------] C:\PROGRA~1\BOONTY~1\TRIJIN~1.EXE
  [01/07/2008 18:08|--a------] C:\PROGRA~1\BOONTY~1\ZENFAS~1.EXE
  [14/06/2008 09:40|--a------] C:\PROGRA~1\BOONTY~1\MAGICS~1.EXE
  [14/06/2008 09:48|--a------] C:\PROGRA~1\BOONTY~1\COFFEE~3.EXE
  [16/09/2008 09:39|--a------] C:\PROGRA~1\BOONTY~1\DINERD~3.EXE
  [15/05/2008 11:40|--a------] C:\PROGRA~1\BOONTY~1\COFFEE~1.EXE
  [15/05/2008 11:40|--a------] C:\PROGRA~1\BOONTY~1\331145.ini
  [11/07/2008 17:49|--a------] C:\PROGRA~1\BOONTY~1\SUPERM~2.EXE
  [14/06/2008 09:53|--a------] C:\PROGRA~1\BOONTY~1\SWEETO~1.EXE
  [15/05/2008 11:59|--a------] C:\PROGRA~1\BOONTY~1\BURGER~1.EXE
  [15/05/2008 11:59|--a------] C:\PROGRA~1\BOONTY~1\284328.ini
  [15/05/2008 17:45|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1
  [15/06/2008 09:16|--a------] C:\PROGRA~1\BOONTY~1\10TALI~1.EXE
  [17/07/2008 18:55|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1.EXE
  [15/06/2008 10:33|--a------] C:\PROGRA~1\BOONTY~1\GEMSQU~1.EXE
  [29/05/2008 14:23|--a------] C:\PROGRA~1\BOONTY~1\DRESSS~1.EXE
  [15/06/2008 20:00|--a------] C:\PROGRA~1\BOONTY~1\PUZZLE~1.EXE
  [15/06/2008 11:14|--a------] C:\PROGRA~1\BOONTY~1\MAGICS~2.EXE
  [17/07/2008 18:56|d--------] C:\PROGRA~1\BOONTY~1\DINERD~2
  [26/07/2008 11:32|--a------] C:\PROGRA~1\BOONTY~1\FLOWER~1.EXE
  [28/07/2008 09:11|--a------] C:\PROGRA~1\BOONTY~1\FAIRIE~1.EXE
  [31/07/2008 13:45|--a------] C:\PROGRA~1\BOONTY~1\BEJEWE~1.EXE
  [26/07/2008 14:49|--a------] C:\PROGRA~1\BOONTY~1\MYSTER~2.EXE
  [29/07/2008 12:30|--a------] C:\PROGRA~1\BOONTY~1\DREAMC~1.EXE
  [26/07/2008 14:57|--a------] C:\PROGRA~1\BOONTY~1\DINERD~2.EXE
  [17/05/2008 13:46|--a------] C:\PROGRA~1\BOONTY~1\MISSTE~1.EXE
  [17/05/2008 13:46|--a------] C:\PROGRA~1\BOONTY~1\333336.ini
  [15/09/2008 16:29|--a------] C:\PROGRA~1\BOONTY~1\HAUNTE~1.EXE
  [27/07/2008 18:47|--a------] C:\PROGRA~1\BOONTY~1\BABYBL~1.EXE
  [27/07/2008 20:11|--a------] C:\PROGRA~1\BOONTY~1\MAHJON~2.EXE
  [28/07/2008 10:33|--a------] C:\PROGRA~1\BOONTY~1\JEWELQ~2.EXE
  [24/09/2008 09:23|--a------] C:\PROGRA~1\BOONTY~1\MYSTIC~2.EXE
  [31/07/2008 12:33|--a------] C:\PROGRA~1\BOONTY~1\AMAZON~1.EXE
  [29/07/2008 20:32|--a------] C:\PROGRA~1\BOONTY~1\THECLU~1.EXE
  [28/07/2008 12:05|--a------] C:\PROGRA~1\BOONTY~1\TREASU~1.EXE
  [28/07/2008 15:19|--a------] C:\PROGRA~1\BOONTY~1\MYSTER~3.EXE
  [28/07/2008 13:24|--a------] C:\PROGRA~1\BOONTY~1\GEMSHO~2.EXE
  [28/07/2008 13:33|--a------] C:\PROGRA~1\BOONTY~1\PIRATE~1.EXE
  [18/05/2008 17:01|--a------] C:\PROGRA~1\BOONTY~1\COFFEE~2.EXE
  [29/07/2008 23:07|--a------] C:\PROGRA~1\BOONTY~1\SKYMAG~1.EXE
  [28/07/2008 15:37|--a------] C:\PROGRA~1\BOONTY~1\5REALM~1.EXE
  [28/07/2008 20:35|--a------] C:\PROGRA~1\BOONTY~1\TRADEW~1.EXE
  [28/07/2008 16:34|--a------] C:\PROGRA~1\BOONTY~1\RAINBO~1.EXE
  [28/07/2008 20:26|--a------] C:\PROGRA~1\BOONTY~1\WESTWA~1.EXE
  [31/07/2008 14:20|--a------] C:\PROGRA~1\BOONTY~1\ANCIEN~1.EXE
  [18/05/2008 17:05|--a------] C:\PROGRA~1\BOONTY~1\MAHJON~1.EXE
  [17/08/2008 09:12|--a------] C:\PROGRA~1\BOONTY~1\HUNGRY~1.EXE
  [06/08/2008 20:22|--a------] C:\PROGRA~1\BOONTY~1\ICECRE~1.EXE
  [13/08/2008 20:08|--a------] C:\PROGRA~1\BOONTY~1\LOSTCA~1.EXE
  [11/08/2008 12:26|--a------] C:\PROGRA~1\BOONTY~1\ICECRE~2.EXE
  [20/05/2008 12:59|--a------] C:\PROGRA~1\BOONTY~1\TRUFFL~1.EXE
  [17/08/2008 09:01|--a------] C:\PROGRA~1\BOONTY~1\NANNYM~1.EXE
  [16/08/2008 11:28|--a------] C:\PROGRA~1\BOONTY~1\CRADLE~1.EXE
  [20/05/2008 12:58|--a------] C:\PROGRA~1\BOONTY~1\MOLECU~1.EXE
  [15/09/2008 10:00|--a------] C:\PROGRA~1\BOONTY~1\MYSTER~4.EXE
  [14/08/2008 11:03|--a------] C:\PROGRA~1\BOONTY~1\JOJOSF~1.EXE
  [15/10/2008 10:15|--a------] C:\PROGRA~1\BOONTY~1\ICECRE~4.EXE
  [25/08/2008 13:05|--a------] C:\PROGRA~1\BOONTY~1\EYEFOR~1.EXE
  [17/08/2008 10:01|--a------] C:\PROGRA~1\BOONTY~1\KINDER~1.EXE
  [13/11/2008 11:10|--a------] C:\PROGRA~1\BOONTY~1\FARMFR~1.EXE
  [20/05/2008 13:19|--a------] C:\PROGRA~1\BOONTY~1\BURGER~2.EXE
  [20/05/2008 13:19|--a------] C:\PROGRA~1\BOONTY~1\284353.ini
  [20/05/2008 13:20|--a------] C:\PROGRA~1\BOONTY~1\FAIRYG~1.EXE
  [10/10/2008 14:34|--a------] C:\PROGRA~1\BOONTY~1\ICECRE~3.EXE
  [28/10/2008 12:50|--a------] C:\PROGRA~1\BOONTY~1\COOKIN~1.EXE
  [20/05/2008 15:01|--a------] C:\PROGRA~1\BOONTY~1\GEMSHO~1.EXE
  [23/09/2008 21:17|--a------] C:\PROGRA~1\BOONTY~1\NATHAL~1.EXE
  [25/11/2008 14:46|--a------] C:\PROGRA~1\BOONTY~1\DREAMC~1.DOW
  [14/12/2008 12:35|--a------] C:\PROGRA~1\BOONTY~1\PACKMC~1.EXE
  [26/11/2008 10:02|--a------] C:\PROGRA~1\BOONTY~1\FARMFR~2.EXE
  [28/11/2008 12:54|--a------] C:\PROGRA~1\BOONTY~1\DRDAIS~1.EXE
  [14/12/2008 12:35|d--------] C:\PROGRA~1\BOONTY~1\PACKMC~1
  [14/12/2008 13:55|--a------] C:\PROGRA~1\BOONTY~1\HIDDEN~2.EXE
  [20/05/2008 17:40|--a------] C:\PROGRA~1\BOONTY~1\SUPERG~1.EXE
  [15/12/2008 14:17|--a------] C:\PROGRA~1\BOONTY~1\PACKST~1.EXE
  [20/05/2008 17:37|--a------] C:\PROGRA~1\BOONTY~1\JEWELQ~1.EXE
  [20/05/2008 19:52|--a------] C:\PROGRA~1\BOONTY~1\TRAVEL~1.EXE
  [15/12/2008 14:18|d--------] C:\PROGRA~1\BOONTY~1\PACKST~1
  [20/05/2008 22:51|--a------] C:\PROGRA~1\BOONTY~1\MAGICA~1.EXE
  [16/12/2008 11:12|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1.EXE
  [23/05/2008 12:22|--a------] C:\PROGRA~1\BOONTY~1\HIDDEN~1.EXE
  [23/05/2008 13:33|--a------] C:\PROGRA~1\BOONTY~1\PIZZAP~1.EXE
  [26/05/2008 19:57|--a------] C:\PROGRA~1\BOONTY~1\KIMPOS~1.EXE
  [27/05/2008 11:09|--a------] C:\PROGRA~1\BOONTY~1\AQUABA~1.EXE
  [27/05/2008 11:29|--a------] C:\PROGRA~1\BOONTY~1\CRYSTA~1.EXE
  [28/05/2008 11:07|--a------] C:\PROGRA~1\BOONTY~1\LEGOCH~1.EXE
  [28/05/2008 11:07|--a------] C:\PROGRA~1\BOONTY~1\311942.ini
  [28/05/2008 11:18|--a------] C:\PROGRA~1\BOONTY~1\SUBWAY~1.EXE
  [28/05/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\HAPPYH~1.EXE
  [28/05/2008 11:39|--a------] C:\PROGRA~1\BOONTY~1\WEDDIN~1.EXE
  [28/05/2008 11:49|--a------] C:\PROGRA~1\BOONTY~1\BEETLE~1.EXE
  [28/05/2008 12:21|--a------] C:\PROGRA~1\BOONTY~1\ARABEL~1.EXE
  [28/05/2008 12:36|--a------] C:\PROGRA~1\BOONTY~1\326269.ini
  [29/05/2008 15:43|--a------] C:\PROGRA~1\BOONTY~1\MAGICF~1.EXE
  [11/06/2008 20:06|--a------] C:\PROGRA~1\BOONTY~1\FASHIO~2.EXE
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1
  [16/12/2008 11:12|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\unins000.dat
  [16/12/2008 11:12|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\unins000.exe
  [06/10/2004 16:49|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\FENETRE.BMP
  [06/10/2004 16:49|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\FENETR~1.BMP
  [21/03/2006 16:01|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\website.url
  [21/03/2006 16:15|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\bigmoney.reg
  [05/01/2003 05:34|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\fmod.dll
  [08/12/2005 15:10|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\INSTALL.LOG
  [21/04/2003 18:43|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\INSTAL~1.XML
  [01/08/2005 18:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\license.txt
  [06/05/2003 19:13|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\readme.txt
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\music
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\PROPER~1
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds
  [16/10/2006 10:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\FLEXNE~1.DLL
  [16/10/2006 10:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\WINBM.EXE
  [16/12/2008 11:12|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SPMU.LNK
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\trial.ini
  [16/12/2008 11:21|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\savegame.dat
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES
  [16/12/2008 11:12|d--------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\js
  [25/02/2005 11:34|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\BUY_CO~1.HTM
  [25/02/2005 11:42|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\CONNEC~1.HTM
  [23/06/2005 12:29|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\MANUAL~1.HTM
  [25/02/2005 11:39|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\PAGEER~1.HTM
  [03/11/2004 17:31|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\PLEASE~1.HTM
  [07/12/2005 17:10|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\REPAIR~1.HTM
  [25/02/2005 11:37|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\THANKY~1.HTM
  [25/02/2005 11:37|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\TRANSF~1.HTM
  [11/03/2005 00:31|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\TRIALE~1.HTM
  [07/12/2005 17:09|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\TRIALE~2.HTM
  [07/12/2005 17:08|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\TRIALS~1.HTM
  [03/11/2004 17:31|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\~PLEAS~1.HTM
  [18/10/2004 11:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css\SHELLS~1.CSS
  [28/02/2005 17:52|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css\SHELLS~2.CSS
  [18/10/2004 11:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css\SHELLS~3.CSS
  [18/10/2004 11:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css\SHELLS~4.CSS
  [28/02/2005 18:01|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css\SHBE61~1.CSS
  [28/02/2005 18:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css\SHCE47~1.CSS
  [18/10/2004 11:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css\SHCA53~1.CSS
  [28/02/2005 18:06|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\css\SHDE5D~1.CSS
  [29/07/2004 09:58|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BG_NOM~1.GIF
  [29/07/2004 09:58|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\bg_table.gif
  [05/10/2004 15:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGDEL~1.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGDEL~2.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGDEL~3.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGDEL~4.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKE0A2~1.GIF
  [05/10/2004 15:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGERROR.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGERR~1.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGERR~2.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGERR~3.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGERR~4.GIF
  [05/10/2004 15:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGOK.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGOK_~1.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGOK_~2.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGOK_~3.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGOK_~4.GIF
  [05/10/2004 15:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGREDUC.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGRED~1.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGRED~2.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGRED~3.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGRED~4.GIF
  [05/10/2004 15:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGSEC~1.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGSEC~2.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGSEC~3.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGSEC~4.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BK6F20~1.GIF
  [05/10/2004 15:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGSUP~1.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGSUP~2.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGSUP~3.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKGSUP~4.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BKF6E2~1.GIF
  [06/10/2004 08:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCBKG.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCBO~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCBO~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCBO~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCBO~4.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BL57EC~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BL644B~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCCO~1.GIF
  [03/01/2005 15:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCER~1.GIF
  [13/10/2004 09:37|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCEX~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCJO~1.GIF
  [18/10/2004 11:01|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCJO~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCLEFT.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCMI~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCRI~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCTOP.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCTO~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BLOCTO~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BOONTY~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BOTTOM.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BOTTOM~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BOTTOM~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BOTTOM~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BOTTOM~4.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BO061B~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BOD29D~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTACHE~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTACHE~2.GIF
  [28/02/2005 12:40|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTACHE~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTBLUE~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTBLUE~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTBLUE~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTJOUE~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTJOUE~2.GIF
  [28/02/2005 17:50|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTJOUE~3.GIF
  [03/01/2005 14:58|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTNBUY~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_AC~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_FE~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_IN~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_JO~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_NO~1.GIF
  [28/09/2004 10:32|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_RE~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_RE~2.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_SU~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTN_SU~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTYELL~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTYELL~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTYELL~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BTYELL~4.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BUTTON~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BUTTON~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BUTTON~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BUTTON~4.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BUB891~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\BU8943~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\CACHEI~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\caddie.gif
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\cadenas.gif
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\CLOSEOFF.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\CLOSEON.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\fleche.gif
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\FLECHE~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\GREYPO~1.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\JOUER_~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\LEFT.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\MAXIMI~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\MAXIMI~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\MINIMI~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\MINIMI~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\POPBOT~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\POPBOT~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\POPBOT~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\POPLEFT.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\POPRIGHT.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\POPTOP.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\POPTOP~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\POPTOP~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\RIGHT.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\scroll.gif
  [18/10/2004 11:01|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SCROLL~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SEPARA~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SEPARA~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SEPARA~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SEPARA~4.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SHELL_~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SHELL_~2.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SHELL_~3.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\SHELL_~4.GIF
  [29/07/2004 09:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\spacer.gif
  [03/01/2005 14:51|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\test.gif
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\TOP.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\TOPLEFT.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\TOPLEF~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\TOPRIGHT.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\TOPRIG~1.GIF
  [04/10/2004 16:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\transp.gif
  [07/06/2005 15:56|-ra------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\wait.gif
  [12/01/2005 14:12|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\IMAGES\jeu.jpg
  [05/07/2006 11:51|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\SHELL_~1\js\SHELLS~1.JS
  [15/07/2002 18:40|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data\BIGMON~1.TXT
  [21/12/2001 13:36|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data\BIGMON~2.TXT
  [23/05/2002 11:20|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data\BIGMON~3.TXT
  [15/05/2002 14:23|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data\FLOATF~1.TXT
  [09/12/2001 13:01|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data\LEVELF~1.TXT
  [05/03/2002 16:42|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data\NEW_BI~1.TXT
  [16/05/2002 16:37|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data\SCOREF~1.TXT
  [25/04/2002 12:37|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\data\_FLOAT~1.TXT
  [28/05/2002 20:26|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\backdrop.jpg
  [10/12/2001 11:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\bag.gif
  [22/04/2002 18:05|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\BAGHOL~1.GIF
  [23/05/2002 11:43|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\BARAND~1.GIF
  [28/05/2002 20:36|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\BARBAG~1.JPG
  [17/05/2002 15:45|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\bigarrow.gif
  [28/05/2002 20:25|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\BIGMON~1.JPG
  [19/02/2002 14:48|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\bill.gif
  [03/05/2002 13:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\BOTTOM~1.JPG
  [28/05/2002 20:29|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\BUTTON~1.JPG
  [28/05/2002 20:46|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\CHECKB~1.JPG
  [19/05/2003 11:54|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\cobrand.gif
  [28/03/2002 18:20|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\coin.gif
  [27/03/2002 15:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\coinglow.gif
  [29/04/2002 12:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\coins.gif
  [28/05/2002 20:37|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\COUNTD~1.JPG
  [12/11/2001 15:26|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\CURSOR~1.GIF
  [12/11/2001 15:26|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\CURSOR~2.GIF
  [12/11/2001 15:26|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\CURSOR~3.GIF
  [12/11/2001 15:26|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\CURSOR~4.GIF
  [07/05/2002 20:25|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\deluxor.gif
  [16/05/2002 12:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\dialog.jpg
  [16/05/2002 19:34|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\DIALOG~1.GIF
  [16/05/2002 17:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\DIALOG~2.GIF
  [16/05/2002 12:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\DIALOG~3.GIF
  [13/12/2001 11:27|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\dollar.gif
  [15/03/2002 11:52|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\DOLLAR~1.GIF
  [22/12/2001 23:52|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\editbox.png
  [28/05/2002 20:32|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\EXPLOS~1.GIF
  [23/04/2002 10:33|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\FLOATF~1.GIF
  [23/04/2002 10:33|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\FLOATL~1.GIF
  [01/05/2002 10:07|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\GAMEDI~1.GIF
  [27/03/2002 19:20|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\gameover.gif
  [23/04/2002 10:32|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\GAMETY~1.GIF
  [26/04/2002 12:28|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\glowbag.gif
  [28/05/2002 20:40|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\goldbar.jpg
  [28/05/2002 20:21|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\HELPCI~1.JPG
  [29/04/2002 12:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\HORZCO~1.GIF
  [04/06/2002 10:27|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\ILLUST~1.JPG
  [29/04/2002 12:08|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\INSTRU~1.GIF
  [14/05/2002 09:25|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\INSTRU~2.GIF
  [18/03/2002 19:53|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\leftbar.jpg
  [09/12/2001 13:22|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\level.gif
  [09/12/2001 12:56|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\LEVELF~1.GIF
  [27/03/2002 19:16|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\levelup.gif
  [16/05/2002 10:09|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\mouths.gif
  [25/02/2002 19:05|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\mrmoney.gif
  [08/05/2002 15:47|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\MRMONE~1.JPG
  [08/05/2002 15:31|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\NOMORE~1.GIF
  [13/12/2001 01:09|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\OLDDIA~1.GIF
  [30/04/2002 21:08|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\PAUSEB~1.GIF
  [26/04/2002 12:12|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\RANKST~1.GIF
  [08/05/2002 15:47|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\register.jpg
  [08/05/2002 15:47|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\REGIST~1.GIF
  [28/05/2002 20:38|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\RIGHTB~1.JPG
  [28/05/2002 20:38|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\RIGHTB~2.JPG
  [05/03/2002 15:41|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\SCOREF~1.GIF
  [05/03/2002 15:41|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\SCOREF~2.GIF
  [08/05/2002 15:47|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\SELECT~1.JPG
  [28/05/2002 20:36|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\SKILLS~1.JPG
  [17/04/2002 11:38|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\SKILLS~1.GIF
  [13/12/2001 02:00|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\SLIDER~1.PNG
  [13/12/2001 01:54|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\SLIDER~1.GIF
  [25/01/2002 08:57|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\sparkle.gif
  [27/03/2002 15:28|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\stack.gif
  [01/05/2002 10:38|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\STARTA~1.GIF
  [29/04/2002 12:08|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\STARTT~1.GIF
  [08/05/2002 15:47|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\TITLEB~1.JPG
  [25/03/2002 14:14|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\TITLEC~1.GIF
  [28/03/2002 18:24|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\TITLEE~1.GIF
  [28/05/2002 20:34|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\TRIALV~1.JPG
  [17/10/2001 09:53|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\waitbar.gif
  [17/05/2002 19:29|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\XXXFONT1.GIF
  [17/05/2002 19:29|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\XXXOUT~1.GIF
  [10/12/2001 11:17|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_bag.gif
  [22/04/2002 18:06|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_BAGHO~1.GIF
  [19/05/2003 11:54|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_BARAN~1.GIF
  [14/05/2002 11:20|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_BIGMO~1.GIF
  [25/03/2002 12:47|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_BIGMO~2.GIF
  [19/02/2002 14:48|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_bill.gif
  [05/03/2002 19:55|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_BOTTO~1.GIF
  [28/05/2002 20:24|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_clouds.jpg
  [19/05/2003 11:54|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_cobrand.gif
  [05/03/2002 15:13|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_coin.gif
  [27/03/2002 15:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_COING~1.GIF
  [28/05/2002 20:28|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_coins.gif
  [24/05/2002 09:32|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_COUNT~1.GIF
  [12/11/2001 15:26|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_CURSO~1.GIF
  [12/11/2001 15:26|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_CURSO~2.GIF
  [12/11/2001 15:26|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_CURSO~3.GIF
  [07/05/2002 20:25|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_deluxor.gif
  [16/05/2002 12:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_dialog.gif
  [13/12/2001 11:27|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_dollar.gif
  [07/03/2002 19:40|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_DOLLA~1.GIF
  [23/04/2002 10:33|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_FLOAT~1.GIF
  [23/04/2002 10:33|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_FLOAT~2.GIF
  [02/05/2002 12:29|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_FONTL~1.GIF
  [17/05/2002 09:56|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_FONTU~1.GIF
  [01/05/2002 10:07|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_GAMED~1.GIF
  [27/03/2002 19:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_GAMEO~1.GIF
  [17/04/2002 11:39|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_GAMET~1.GIF
  [26/04/2002 12:28|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_glowbag.gif
  [25/03/2002 12:51|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_goldbar.gif
  [29/04/2002 12:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_HORZC~1.GIF
  [04/06/2002 10:27|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_ILLUS~1.GIF
  [18/03/2002 19:58|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_leftbar.gif
  [09/12/2001 13:22|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_level.gif
  [09/12/2001 12:57|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_LEVEL~1.GIF
  [27/03/2002 19:15|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_levelup.gif
  [16/05/2002 10:09|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_mouths.gif
  [25/02/2002 19:06|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_mrmoney.gif
  [25/03/2002 14:08|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_MRMON~1.GIF
  [08/05/2002 15:31|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_NOMOR~1.GIF
  [13/12/2001 01:09|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_OLDDI~1.GIF
  [05/09/2002 15:09|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_OUTLI~1.GIF
  [05/09/2002 15:09|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_OUTLI~2.GIF
  [07/05/2002 08:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_REGIS~1.GIF
  [01/05/2002 15:51|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_RIGHT~1.GIF
  [05/03/2002 15:41|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_SCORE~1.GIF
  [05/03/2002 15:41|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_SCORE~2.GIF
  [17/04/2002 11:38|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_SKILL~1.GIF
  [01/05/2002 10:38|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_START~1.GIF
  [29/04/2002 12:08|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_START~2.GIF
  [25/03/2002 14:14|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_TITLE~1.GIF
  [07/03/2002 19:36|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\images\_TRIAL~1.GIF
  [12/08/2002 15:18|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\music\QUALIT~1.IT
  [16/12/2002 13:50|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\PROPER~1\default.xml
  [01/08/2005 17:56|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\PROPER~1\partner.xml
  [01/08/2005 18:24|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\PROPER~1\PARTNE~1.SIG
  [24/05/2002 00:51|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\action.ogg
  [24/05/2002 00:52|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\ANEWHI~1.OGG
  [24/05/2002 00:53|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\awesome.ogg
  [12/11/2001 15:22|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\bad.ogg
  [18/12/2001 10:32|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\baghit.ogg
  [24/05/2002 00:54|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\bigmoney.ogg
  [10/05/2002 10:43|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\bonus.ogg
  [12/11/2001 15:11|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\BONUSD~1.AU
  [18/12/2001 10:14|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\BUTTON~1.OGG
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CACHED~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CACHED~2.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CACHED~3.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CACHED~4.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAA968~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA84AB~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA17D0~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAB46E~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA7A02~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CACCD5~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAEC42~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAEC4E~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA862B~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA252C~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAA932~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA8C4F~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA4B9E~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA7DCF~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA7600~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA9C48~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAA7BA~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAB0E5~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CADCD2~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAB174~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAD9F9~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAD1EB~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA7370~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA8AFE~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAC568~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAD8EC~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA1CCA~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA1A23~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAF88E~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA2696~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA2692~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA269E~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA369A~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA3696~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA3692~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA369E~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA469A~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA4696~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA9B7B~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAA79E~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CA40C4~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAC3D1~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAAE4F~1.WAV
  [16/12/2008 11:19|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CAA83F~1.WAV
  [16/04/2002 14:41|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CLEARC~1.OGG
  [16/04/2002 14:41|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CLEARC~2.OGG
  [16/04/2002 14:41|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\CLEARC~3.OGG
  [28/03/2002 18:16|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\cointube.ogg
  [24/05/2002 00:55|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\EXCELL~1.OGG
  [28/11/2001 08:06|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\explode.au
  [24/05/2002 00:56|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\gameover.ogg
  [23/04/2002 10:32|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\GAMEOV~1.OGG
  [24/05/2002 00:57|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\getready.ogg
  [24/05/2002 00:58|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\go.ogg
  [24/05/2002 00:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\goodjob.ogg
  [18/12/2001 10:36|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\gotbag.ogg
  [24/05/2002 00:59|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\INCRED~1.OGG
  [28/05/2002 11:01|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\levelup.ogg
  [24/05/2002 01:01|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\loveit.ogg
  [24/05/2002 01:01|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\MEGAMO~1.OGG
  [23/04/2002 10:32|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\moveup.ogg
  [13/05/2002 11:54|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\one.ogg
  [12/11/2001 15:11|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\piecehit.au
  [24/05/2002 01:02|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\puzzle.ogg
  [24/05/2002 01:04|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\SPEEDB~1.OGG
  [24/05/2002 01:04|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\strategy.ogg
  [24/05/2002 01:05|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\SUPERB~1.OGG
  [13/05/2002 11:50|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\three.ogg
  [21/01/2002 13:14|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone1.ogg
  [21/01/2002 13:14|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone2.ogg
  [21/01/2002 13:15|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone3.ogg
  [21/01/2002 13:15|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone4.ogg
  [21/01/2002 13:15|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone5.ogg
  [21/01/2002 13:16|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone6.ogg
  [21/01/2002 13:16|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone7.ogg
  [21/01/2002 13:16|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone8.ogg
  [21/01/2002 13:12|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\tone9.ogg
  [14/05/2002 09:25|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\TONEPU~1.OGG
  [13/05/2002 12:03|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\two.ogg
  [24/05/2002 01:06|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\UNBELI~1.OGG
  [10/05/2002 10:53|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\wakeup.ogg
  [18/12/2001 10:37|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\warning.ogg
  [24/05/2002 01:07|--a------] C:\PROGRA~1\BOONTY~1\BIGMON~1\sounds\welcome.ogg
  [21/03/2006 16:01|--a------] C:\PROGRA~1\BOONTY~1\COMPON~1\start.url
  [27/10/2003 15:07|--a------] C:\PROGRA~1\BOONTY~1\COMPON~1\JOYSTICK.ICO
  [21/03/2006 16:01|--a------] C:\PROGRA~1\BOONTY~1\COMPON~1\bureau.url
  [15/05/2008 17:45|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1
  [06/08/2008 19:40|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\unins000.dat
  [17/04/2006 15:10|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\pflib.dll
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets
  [06/03/2007 04:41|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\DINERD~1.EXE
  [06/03/2007 04:41|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\FLEXNE~1.DLL
  [01/12/2008 10:32|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\trial.ini
  [06/10/2004 15:49|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\FENETRE.BMP
  [06/10/2004 15:49|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\FENETR~1.BMP
  [09/01/2007 14:00|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\website.url
  [08/11/2006 11:54|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\EULA.txt
  [13/10/2006 16:07|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\hiscore.xml
  [08/11/2006 11:54|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\readme.htm
  [06/08/2008 19:40|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SPMU.LNK
  [06/08/2008 19:39|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\unins000.exe
  [15/05/2008 17:45|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css
  [15/05/2008 17:45|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES
  [15/05/2008 17:45|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\js
  [25/02/2005 10:34|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\BUY_CO~1.HTM
  [25/02/2005 10:42|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\CONNEC~1.HTM
  [23/06/2005 11:29|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\MANUAL~1.HTM
  [25/02/2005 10:39|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\PAGEER~1.HTM
  [03/11/2004 16:31|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\PLEASE~1.HTM
  [07/12/2005 16:10|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\REPAIR~1.HTM
  [25/02/2005 10:37|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\THANKY~1.HTM
  [25/02/2005 10:37|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\TRANSF~1.HTM
  [10/03/2005 23:31|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\TRIALE~1.HTM
  [07/12/2005 16:09|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\TRIALE~2.HTM
  [07/12/2005 16:08|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\TRIALS~1.HTM
  [18/10/2004 10:02|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHELLS~1.CSS
  [18/10/2004 10:02|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHELLS~2.CSS
  [28/02/2005 16:52|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHELLS~3.CSS
  [18/10/2004 10:02|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHELLS~4.CSS
  [18/10/2004 10:02|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHB667~1.CSS
  [28/02/2005 17:01|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHBE61~1.CSS
  [28/02/2005 17:02|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHC62F~1.CSS
  [28/02/2005 17:02|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHCE47~1.CSS
  [18/10/2004 10:02|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHCA53~1.CSS
  [28/02/2005 17:06|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHDE5D~1.CSS
  [18/10/2004 10:02|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\css\SHDA69~1.CSS
  [18/10/2004 10:01|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SCROLL~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SEPARA~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SEPARA~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SEPARA~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SEPARA~4.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SHELL_~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SHELL_~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SHELL_~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\SHELL_~4.GIF
  [03/01/2005 13:51|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\test.gif
  [29/07/2004 08:58|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BG_NOM~1.GIF
  [05/10/2004 14:17|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGDEL~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\TOPLEF~1.GIF
  [05/10/2004 14:17|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGERROR.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\TOPRIG~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\transp.gif
  [07/06/2005 14:56|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\wait.gif
  [18/05/2006 10:07|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\jeu.jpg
  [05/10/2004 14:17|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGOK.GIF
  [29/07/2004 08:58|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\bg_table.gif
  [05/10/2004 14:17|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGREDUC.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGDEL~2.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGDEL~3.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGDEL~4.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKE0A2~1.GIF
  [05/10/2004 14:17|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGSEC~1.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGERR~1.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGERR~2.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGERR~3.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGERR~4.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCBKG.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGOK_~1.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGOK_~2.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGOK_~3.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGOK_~4.GIF
  [03/01/2005 14:17|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCER~1.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGRED~1.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGRED~2.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGRED~3.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGRED~4.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCLEFT.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGSEC~2.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGSEC~3.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGSEC~4.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BK6F20~1.GIF
  [05/10/2004 14:17|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGSUP~1.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGSUP~2.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGSUP~3.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKGSUP~4.GIF
  [06/10/2004 07:45|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BKF6E2~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCRI~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCBO~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCBO~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCBO~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCBO~4.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BL57EC~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BL644B~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCCO~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCTOP.GIF
  [13/10/2004 08:37|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCEX~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCJO~1.GIF
  [18/10/2004 10:01|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCJO~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BOTTOM.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCMI~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_IN~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_JO~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCTO~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BLOCTO~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BOONTY~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_RE~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BOTTOM~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BOTTOM~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BOTTOM~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BOTTOM~4.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BO061B~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BOD29D~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTACHE~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTACHE~2.GIF
  [28/02/2005 11:40|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTACHE~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTBLUE~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTBLUE~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTBLUE~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTJOUE~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTJOUE~2.GIF
  [28/02/2005 16:50|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTJOUE~3.GIF
  [03/01/2005 13:58|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTNBUY~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_AC~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_FE~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\CLOSEOFF.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\CLOSEON.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_NO~1.GIF
  [28/09/2004 09:32|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_RE~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\GREYPO~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_SU~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTN_SU~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTYELL~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTYELL~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTYELL~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BTYELL~4.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BUTTON~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BUTTON~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BUTTON~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BUTTON~4.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BUB891~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\BU8943~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\CACHEI~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\caddie.gif
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\cadenas.gif
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\LEFT.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\POPBOT~1.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\fleche.gif
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\FLECHE~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\POPLEFT.GIF
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\JOUER_~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\POPRIGHT.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\MAXIMI~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\MAXIMI~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\MINIMI~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\MINIMI~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\POPTOP.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\POPBOT~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\POPBOT~3.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\RIGHT.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\TOP.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\TOPLEFT.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\POPTOP~1.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\POPTOP~2.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\TOPRIGHT.GIF
  [04/10/2004 15:18|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\scroll.gif
  [29/07/2004 08:59|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\IMAGES\spacer.gif
  [05/07/2006 10:51|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\SHELL_~1\js\SHELLS~1.JS
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\ACCESS~1
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\audio
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\BACKGR~1
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\buttons
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\comics
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\config
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\cook
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\credits
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\cursor
  [15/05/2008 17:46|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\CUSTOM~1
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\flo
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\fonts
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\FURNIT~1
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\help
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\hiscore
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\layouts
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\map
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\mrbig
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\people
  [15/05/2008 17:47|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\RESTAU~1
  [15/05/2008 17:48|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\scripts
  [15/05/2008 17:48|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\splash
  [15/05/2008 17:48|d--------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\ui
  [13/10/2006 16:07|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\strings.xml
  [17/04/2006 15:06|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\ACCESS~1\DIRTY_~1.PNG
  [17/04/2006 15:06|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\ACCESS~1\foodtray.png
  [17/04/2006 15:06|--a------] C:\PROGRA~1\BOONTY~1\DINERD~1\assets\ACCESS~1\heart1.p
  
  0
Réponse 27 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok choisi l'option B d'ad remover

tape les chiffre correspondant a la ligne boonty et EoRezoBHO

et supprime les et colle le rapport ad remover et un nouveau RSIT ou hijakchits et dis tes soucis sur ce pc
0
Réponse 28 / 37
jcld Messages postés 136 Statut Membre 2

je ne comprend pas ce que je dois faire

le système me demande :
que voulez vous faire:
je tape (A,1,2,S) entrée et ?
1(boonty) et 2(eorezo)

?????
jcld
0
Réponse 29 / 37
jcld Messages postés 136 Statut Membre 2

ok
j'ai réussi
je fais les rapports demandés

jcld
0
Réponse 30 / 37
jcld Messages postés 136 Statut Membre 2

re,

le gros probleme que j'ai en ce moment est que je ne réussi plus à utiliser ma souris correctement je suis obliger de double cliquer par le Touchpad ce qui ne m'étais jamais arriver
avec la souris il me faut cliquer de nombreuses fois avant d'avoir une action
merci encore pour le temps que tu prends pour m'aider
bonsoir je n'en peu plus ce soir
jcld

--------- Logfile of AD-Remover 1.0.7.7 by C_XX ---------

*** Limited to ***

Boonty/BoontyGames
Eorezo

******************

# START at: 23:07:47 | 16/12/2008 | Microsoft® Windows XP™ (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: ACER | USER: poste ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: FAT32)
- D:\ (File System: FAT32)

# Internet Explorer v7.0.5730.11

--------- [ RUNNING PROCESSES: 25 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe

-----------------------------------

(!) ---- IE start pages reset

+-----------------------| Boonty/Boonty Games Elements Deleted :

"Boonty Games" (service)
.
"HKEY_CLASSES_ROOT\boontybox"
"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_LOCAL_MACHINE\Software\Boonty"
.
[10/12/2006 10:14|d--------] C:\Program Files\Boonty
[10/05/2008 14:42|d--------] C:\Program Files\BoontyGames
[26/03/2008 17:39|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
[03/09/2007 13:49|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
[04/09/2007 18:49|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESCAPE~1\BOONTY
[23/05/2008 12:32|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HIDDEN~1\BOONTY
[15/09/2008 11:05|--a------] C:\DOCUME~1\poste\COOKIES\POF783~1.TXT
[24/10/2008 15:14|--a------] C:\DOCUME~1\poste\COOKIES\PO0AB8~1.TXT
[16/10/2008 09:57|--a------] C:\DOCUME~1\poste\COOKIES\PO0B16~1.TXT
[15/10/2008 14:14|--a------] C:\DOCUME~1\poste\COOKIES\POF78F~1.TXT
[16/12/2008 11:18|--a------] C:\DOCUME~1\poste\COOKIES\PO0B14~1.TXT
[24/10/2008 15:14|--a------] C:\DOCUME~1\poste\COOKIES\PO6088~1.TXT
[15/12/2008 14:14|--a------] C:\DOCUME~1\poste\COOKIES\PO0ABA~1.TXT
[16/12/2008 17:57|--a------] C:\DOCUME~1\poste\COOKIES\PO6084~1.TXT

+-----------------------| Eorezo Elements Deleted :

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
.
[20/04/2007 11:23|d--------] C:\Program Files\EoRezo
[20/04/2007 11:23|d--------] C:\Documents and Settings\poste\Application Data\EoRezo
[23/09/2008 16:51|--a------] C:\DOCUME~1\poste\COOKIES\PO3B16~1.TXT
[23/09/2008 16:51|--a------] C:\DOCUME~1\poste\COOKIES\PO91E9~1.TXT
[23/09/2008 16:51|--a------] C:\DOCUME~1\poste\COOKIES\PO51E9~1.TXT

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.

+-----------------------| ADDED SCAN :

+--[HKEY_CURRENT_USER\..\Run]

ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

+--[HKEY_LOCAL_MACHINE\..\Run]

!AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
KernelFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -k
QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE REG_SZ C:\WINDOWS\system32\CTFMON.EXE
DWQueuedReporting REG_SZ "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

- "C:\AD-report-Scan-16.12.2008.log" (~383858 bytes)

- "C:\AD-report-Clean-16.12.2008.log" (~4878 bytes)

# END at: 23:11:22 | 16/12/2008 - Time elapsed: 3 minutes, 35 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 96 lines ]
+---------------------------------------------------------------------------+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:17:05, on 16/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:9090;ftp=localhost:9093;https=localhost:9090
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin2.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://www.playfirst.com/play/game/dinerdash/DinerDash.1.0.0.93.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E44FA6C3-9178-472C-A259-554B827B07F1}: NameServer = 213.36.80.1
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
0
Réponse 31 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

c'est une souris sans fils? as tu changé les piles?
0
1. jcld Messages postés 136 Statut Membre 2
  
  bonjour,
  la souris est une souris premium optical avec cellule optique et liaison par fil avec clef USB
  Je fonctionne normalement en effectuant un positionnement par la souris et un clic ou double clic par la touche du Touchpad
  Le fonctinnement du clic ou double clique est très aléatoire et dons très pénible
  
  jcld
  
  0
Réponse 32 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

peux tu essayer avec une autre souris ou tester ta souris sur un autre ordi?
0
1. jcld Messages postés 136 Statut Membre 2
  
  re,
  
  j'avais une mini souris sans fil
  super OK
  Encore merci
  Vois-tu d'autres manip à effectuer
  
  une question
  sur le portable j'ai XP familiale avec SP2
  J'ai un nombre considérables de patchs de sécurité Windows qui se sont installés
  En installant le SP3 est-il possible de supprimer tous ces paths?
  jcld
  
  0
  1. jcld Messages postés 136 Statut Membre 2 > jcld Messages postés 136 Statut Membre
    
    re,
    
    je pense à autre chose j'ai une liaison bluetooth pour mon portable puis-je etre contaminé par la liaison?
    
    jcld
    
    0
Réponse 33 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

je pense à autre chose j'ai une liaison bluetooth pour mon portable puis-je etre contaminé par la liaison?

oui c'est possible si tu transefere des fichiers par ce systeme

pour le sp3 tu veux le virer?
pour virer les patchs de windows ce qui n'est pas conseille c'est comme les logiciel via ton panneau de configuration puis ajout/suppression de programme (et coche : afficher les mises a jour)
0
1. jcld Messages postés 136 Statut Membre 2
  
  pour le SP3 j'aurais pensé faire l'inverse
  supprimer les patchs et garder le SP3 qui regroupe toutes les modifs depuis le SP2
  
  sinon je pense que c'est OK
  et que je dois fermer le sujet?
  
  merci encore
  
  jcld
  
  0
Réponse 34 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

lance tools cleaner pour virer ce qui a été utilisé:

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

bonne suite
0
1. jcld Messages postés 136 Statut Membre 2
  
  Bonsoir,
  
  Sur mon portable acer tout est ok
  Par contre j'ai des soucis sur mon pc
  J'ai désinstallé sp3 et d'autres logiciels et au redémarrage de mon PC je me suis trouvé bloqué
  Dans un premiertemps : NTLDR manque et maintenant NTLDR is missing
  J'ai essayé de réparer avec mon CD XP familiale inclut SP2 en faisant un fixboot comme je l'avais vu en tapant mon message d'erreur sur google
  Je souhaiterai juste pouvoir relancer mon PC pour effectuer quelques sauvegardes notamment des photos de famille et ensuite refaire une réinstallation complète, j'ai trop de choses inutiles qui se sont accumulées depuis plusieurs années sans réinstallation
  Ou peut-etre est-il possible d'utiliser mon portable ou de pouvoir faire une sauvegarde directement de mon DD avec un autre PC
  peux-tu me tuyauter ou peux-tu me rediriger sur une autre partie du forum
  
  merci d'avance
  
  jcld
  
  0
Réponse 35 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

slt je suis pris regarde ici

http://www.commentcamarche.net/faq/sujet 601 ntldr boot ini ntdetect manquant
0
1. jcld
  
  j'ai résolu mon problème
  merci
  
  jcld
  
  0
Réponse 36 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok le lien t'a servi?
0
1. jcld
  
  bonsoir,
  le lien m'a servi en complément à d'autres sujets trouvés en tapant le nom de mon message d'erreur sur google.
  j'ai effectué une réparation de windows
  j'ai fais un "map" pour déterminer la lettre de mon lecteur CD
  
  je pense avoir fait un
  fixboot
  oui
  
  et j'ai effectué "copy
  cd c:\
  E:\i386\ntldr c:"
  attrib +h ntldr
  attrib +s ntldr
  attrib +r ntldlr
  
  j'y suis arrivé en essayant pas mal de fois notamment avant de trouver le E pour mon lecteur
  
  mais enfin maintenant c'est OK
  
  je vais sauvegarder mes doc, photos , favoris etc et je vais tout réinstaller car j'ai des fonctions Windows qui marche mal, j'ai plus de 170 logiciels( j'ai regardé il y en à plus de la moitié qui ne m'ont jamais servi) et cela fait plusieurs années que je n'avais pas eu à reformater
  
  merci encore pour ton aide et certainement à bientôt
  
  jcld
  
  0
Réponse 37 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok

bonne suite
0

Newsletters